Secret Photo Vault 评论：2026 年值得吗？

Secret Photo Vault（锁定照片）是 App Store 上运行时间最长的照片保险库 App 之一，其 App Store 页面可以追溯到 2011 年 7 月。在那段时间里，它已经积累了大约 27,000 个评级，并确立了自己作为一个简单、简洁的照片隐藏 App 的地位。宣传很简单：在单独的照片库上设置密码。如果有人拿起你的手机，则在不输入代码的情况下他们无法访问你隐藏的照片。

十多年来，这种模型对于那些希望免受临时观察者的基本隐私的用户来说已经足够有效。但自 2011 年以来，威胁形势发生了巨大变化。曾经仅限于执法部门使用的取证提取工具现在已在商业上可用。iTunes 和 Finder 通过 USB 线公开 App 沙箱内容。iOS 备份查看器可免费下载。在这种环境中，一个没有加密的密码锁定的画廊就像玻璃门上的挂锁。

Secret Photo Vault 正如其所说 - 它锁定照片。它不会对它们进行加密。了解其中的差异对于评估该 App 是否提供用户认为的保护至关重要。

安全模型：密码门禁

Secret Photo Vault 使用数字密码进入其画廊。可选择通过面容ID 或触控ID 进行生物识别解锁。经过身份验证后，用户会看到他们的照片整理在相册中。界面干净且实用，反映了多年的迭代完善。

然而，在密码屏幕下方，文件以其原始格式存储在 App 的 iOS 沙箱中。没有文件级加密，没有从密码派生密钥，也没有任何类型的加密转换。密码是 UI 屏障。通过直接访问文件系统来删除用户界面，照片就完全可读。

这很容易证明：将 iPhone 连接到 Mac，打开 Finder，导航到 App 的文件共享目录，然后浏览照片。无需密码。无需专业技术知识。文件就在那里，采用标准图像格式，原始元数据完好无损。

iTunes/Finder 暴露问题

这是 Secret Photo Vault 最重要的漏洞，它不是一个错误 - 它是存储未加密文件的架构结果。当 Apple 通过 iTunes（现在的 Finder）引入文件共享时，它创建了 App 沙箱的合法访问路径。Secret Photo Vault的沙箱包含未加密的照片。因此，任何能够物理访问该设备并使用 USB 电缆的人都可以查看每张“秘密”照片，而无需看到密码屏幕。

iOS 备份使问题变得更加复杂。未加密的 iTunes 备份以可读形式包含 App 的沙箱内容。备份查看器（许多都是免费的）可以让人们浏览任何计算机上隐藏的照片。即使是加密的 iTunes 备份，一旦使用备份密码解密，也会以其原始格式暴露文件。

锁机构

密码通常为 4-6 位数字。生物识别解锁是可选的。这两种机制都不参与任何加密操作。它们是 App 代码中的身份验证检查，而不是加密算法的输入。这种区别很重要，因为它定义了安全边界：保护仅存在于 App 内。任何绕过该 App 的访问路径，文件系统浏览、备份提取、取证成像，都不会遇到任何安全问题。

没有胁迫机制。强制解锁会暴露一切。没有诱饵保险库，没有自毁触发器，也没有看似合理的否认功能。

备份与恢复

Secret Photo Vault 不提供自己的备份解决方案。照片存在于设备上，不存在于其他地方，除非由 iOS 设备备份捕获。如果 App 被删除、手机丢失或设备转换出错，照片将无法恢复。没有恢复短语，没有云备份，也没有专为安全迁移而设计的导出。

密码恢复是另一个痛点。如果你忘记了密码，则无法恢复。你的照片被锁定在你不记得的代码后面，存储在你可以通过 Finder 技术访问的文件中 - 具有讽刺意味的是，该 App 缺乏加密实际上为健忘的用户提供了后门，同时也为其他人提供了后门。

定价分析

免费套餐受广告支持。Pro 版升级为一次性购买，价格为 6.99 美元，该 App 不出售订阅。这会删除广告并解锁其他功能。该 App 在任何层都不提供加密。你需要为未加密文件上的无广告密码屏幕付费。

Vaultaire Pro 的价格更高：Pro 版为 1.99 美元/周，5.99 美元/月，19.99 美元/年，终身选项为 39.99 美元。适用于家人共享的家庭方案在 App Store 上售价 49.99 美元/年或一次性 99.99 美元。所有版本都包括 AES-256-GCM 加密、PBKDF2 派生的保险库密钥、受 iOS Keychain 保护的恢复状态、加密 iCloud 备份，以及由九个词组成的自定义恢复短语。Pro 另外提供胁迫保险库、同步、创建共享、备用图标、主屏幕入口和幻灯片放映。就连 Vaultaire 的免费版也会加密导入的文件。

用户在抱怨什么

十年的 App Store 评论揭示了源于该 App 基本架构的持续抱怨。

“我将 iPhone 连接到我的 Mac，并在 Finder 中找到了我所有的‘隐藏’照片。任何人都可以看到它们。这个 App 毫无用处。”

这是定义性投诉和 App 的核心漏洞。这些文件未加密，因此任何文件级访问都完全绕过密码。发现这种情况的用户会感觉该 App 歪曲了其功能，这是正确的。

“忘记了密码，并且没有恢复选项。无法访问我的所有照片。至少我通过 iTunes 找到了它们，但这意味着其他人也可以。”

这篇评论无意中在一个轶事中描述了密码恢复问题和安全问题。由于缺乏加密，照片无法通过 App 恢复，但同样可以通过文件系统轻松恢复。

“得到了新的 iPhone，App 中的所有照片都消失了。没有传输选项，没有备份。多年的照片就这样消失了。”

如果没有专用的迁移或备份系统，设备转换是高风险事件。该 App 没有在设备之间可靠地移动内容的机制，并且 iOS 的自动 App 数据迁移并不总是完成。

“广告太多了，每次打开相册都是全屏广告，为什么隐私应用里有广告？”

支持广告的免费层嵌入了跟踪 SDK，这些 SDK 将行为数据传输到第三方广告网络，这是以隐私为目的的 App 中的一个基本矛盾。

Vaultaire 如何解决每个痛点

认证文件加密

Vaultaire 用随机主密钥以 AES-256-GCM 加密每个文件，该主密钥由 PBKDF2 派生的保险库密钥包装。检查被复制的 App 存储的人看到的是密文，而不是可读的照片。对称密钥通过 CryptoKit 在 App 内处理，已被入侵且处于解锁状态的设备可能成为窃取这些密钥或明文的途径。

图案锁作为加密密钥

Vaultaire 的图案不只是界面上的一道门。它作为 PBKDF2 的输入，派生出保险库密钥，用来认证加密索引并解包其中的随机主密钥。没有有效的解锁或恢复途径，被复制的 App 容器就始终是加密的。这与只决定 App 显示哪些界面的密码截然不同。

加密备份和恢复短语

Vaultaire 先在本地加密备份记录，再写入用户的私有 CloudKit 数据库。由九个词组成的自定义短语会派生出加密恢复清单的密钥；它不是 BIP-39。恢复需要该短语和对应的 CloudKit 记录，因此短语本身并不是每张照片的独立备份。

胁迫保险库

被人胁迫时，胁迫模式会打开指定的保险库，并删除本地的非胁迫索引和恢复映射。Secret Photo Vault 没有同类功能。该操作还会删除其他保险库存储在此设备上的文件。Vaultaire 并不声称这一本地操作会删除云端记录、对等设备副本、系统痕迹或所有取证痕迹。

无广告或广告 SDK

Vaultaire 不含广告 SDK，所有档位都提供完整加密，且没有广告。App 分析和崩溃诊断默认开启，可在“设置”中通过“匿名共享错误”关闭。iCloud 备份（默认开启）、共享、购买和 Apple 服务会产生其他已在文档中说明的网络流量。

← 返回 Secret Photo Vault vs Vaultaire 比较